Politica de confidențialitate

1. Operatorul datelor

Identitatea juridică a operatorului este în curs de completare. Platforma nu trebuie lansată public până când numele, adresa și emailul real nu sunt configurate.

Floresti.Observer este o platformă civică independentă și nu aparține Primăriei Florești.

2. Date, scopuri și temeiuri

• Cont: email, identificator, nume afișat și acceptarea documentelor — executarea serviciului și obligații legale.
• Raportări: text, coordonate, adresă aproximativă, fotografii și istoricul civic — executarea serviciului și interesul legitim de a documenta probleme publice.
• Moderare: raportări de conținut, date de contact, decizii și contestații — obligații legale și interes legitim privind siguranța platformei.
• Sesizări colective: nume și adresă de domiciliu — consimțământ explicit și demersul cerut de semnatar.
• Jurnale tehnice de securitate, IP și limitare anti-abuz — interes legitim de securitate.
• Emailuri și notificări opționale — consimțământ, retractabil din cont.

Nu vindem date, nu afișăm reclame și nu folosim analiză comportamentală sau cookie-uri de marketing.

3. Date publice și localizare

Titlul, descrierea, poziția problemei, fotografiile aprobate, statusul și comentariile apar public. Emailul, numele legal și adresa de domiciliu nu sunt publice. Geolocația dispozitivului este cerută numai după o acțiune explicită; poți alege manual punctul pe hartă.

4. Fotografii

Browserul elimină metadatele EXIF și poate estompa local fețe; serverul re-encodează imaginea. Originalul intră într-un spațiu privat de moderare. După aprobare sau respingere, copia din carantină este ștearsă automat de procesul orar după 24 de ore. Fotografiile aprobate rămân publice cât timp problema este publică; poți cere retragerea.

5. Sesizări colective

Numele și adresa sunt vizibile semnatarului și inițiatorului, exclusiv pentru generarea și trimiterea petiției. Pe platformă se anonimizează la cerere sau cel târziu la 30 de zile după încheiere. Platforma nu poate șterge PDF-uri deja descărcate și nici copiile transmise instituției; acestea intră sub responsabilitatea destinatarilor.

6. Destinatari și transferuri

• Supabase: autentificare, bază de date și stocare. Serviciul poate implica transferuri internaționale protejate prin clauze contractuale standard.
• Resend: trimiterea emailurilor; prelucrarea principală poate avea loc în SUA, cu mecanismele de transfer prevăzute în acordul de prelucrare.
• OpenStreetMap/Nominatim: hărți și căutare de adrese. Căutările sunt intermediate de server, limitate și memorate temporar pentru a reduce expunerea IP-ului.
• Furnizorul de găzduire și instituțiile cărora tu alegi să le trimiți o petiție.

7. Păstrarea datelor

• contul și conținutul: până la ștergerea contului sau o cerere justificată; contribuțiile civice pot rămâne anonimizate;
• semnături colective pe platformă: 30 de zile după încheiere;
• datele de contact din raportările de conținut: 12 luni după decizie;
• jurnale tehnice: rotație în funcție de volum, maximum trei fișiere a câte 10 MB pe container;
• copii de siguranță: conform ciclului furnizorului, apoi suprascrise.

8. Drepturile tale

Poți cere acces, rectificare, ștergere, restricționare, portabilitate sau opoziție și îți poți retrage consimțământul fără efect retroactiv. Scrie la adresa de contact ce va fi publicată înainte de lansare. Răspundem, de regulă, în cel mult o lună. Poți depune plângere la ANSPDCP.

9. Minori, securitate și incidente

Conturile sunt pentru persoane de cel puțin 16 ani. Folosim control de acces, politici RLS, criptare în tranzit, moderare foto și limitare anti-abuz. Nicio măsură nu elimină complet riscul; incidentele eligibile sunt evaluate și, când legea cere, notificate autorității în 72 de ore.

10. Alte documente

Vezi Termenii, Regulile comunității și mecanismul de raportare a conținutului.